cisp-pte 綜合題三個key

1.拿到ip地址，掃端口，掃目錄不多說 有1443端口（SQL sever數據庫） 和27666端口 2.掃出來這個地址，查看一下 訪問一下，發現一個是後臺，一個存在文件包含的網頁，一個大概是上傳地址 爆破一下後臺發現不成功 試一下利用文件包含把web.config下載下來 成功下載下來打開發現數據庫賬號和密碼 然後我們試圖連上 連接上後，我們拿到後臺賬號密碼，第一個key拿到 然後我們試圖上傳木

>>阅读原文<<